SANGFOR_AC_v11.0_2016年度渠道初级认证培训03_安装部署资料.pptVIP

AC/SG典型部署模式总结 1、路由模式可以实现设备所有功能，网桥模式其次，旁路模式多用于审计，只能对tcp应用控制，控制功能最弱。 2、路由模式对客户原有网络改造影响最大，网桥模式其次，旁路模式对客户原有网络改造无影响，即使设备宕机也不会影响客户断网。 3、设备路由模式最多支持32条外网线路（需要足够的授权）。网桥模式最多支持32对网桥，旁路模式除了管理口外，其它网口均可作为监听口，可以同时选择多个网口作为监听口。 4、千兆口和万兆口不能组成一对网桥；千兆电口和千兆光口可以组成一对网桥。 练练手 场景1 客户原有网络如右图，在出口位置部署了一台防火墙，下接三层交换机，现在购买了一台AC，客户需要实现流控、审计、网页过滤等功能，请问根据这样的需求，在对原有的环境改动最小的情况 下AC应该如何部署？ 请根据右边拓扑图手动配置，完成设备部署。 练练手 场景2 客户原有网络拓扑如右图所示，由于某方面的原因，客户想购买一台AC替换掉原有防火墙，请根据图示拓扑信息动手配置一下，完成设备部署。 练练手 场景3 某大型集团公司网络拓扑如右图所示，客户主要需求是对内网上网行为进行审计和内网用户访问网站过滤，并且要求对WEB SERVER的访问进行记录，请根据客户的实际网络讨论以哪种部署方式最适合该客户，并动手完成配置部署。 练练手 场景4 某用户原有网络拓扑如右图所示，现购买一台AC设备，需